Подозрение на троян

[Лаврентий777]

Добрый день, обратил внимание как стрелка мыши самостоятельно двигалась и нажимала на кнопки. Сразу же отключил питание, перезапустил ПК без интернета, проверил всеми известными способами, но особо ничего так и не нашёл. Есть подозрение, что проблема до сих пор актуальна, а жить с активным трояном на компьютере очень нежелательно. Помогите пожалуйста, файлы проверки прилагаю.

С уважением и пожеланиями.

[Info_bot]

Уважаемый(ая) Лаврентий777, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Скачайте утилиту Universal Virus Sniffer отсюда и сделайте полный образ автозапуска uVS.

[Лаврентий777]

Добрый вечер! Сделал проверку, лог прикрепляю.
К сожалению форум выдал ограничение по месту и архив никак не хотел прикрепляться, если так можно, то залил на файлообменник.
https://dropmefiles.com/ghCyF

Аннотация 2020-05-14 223847.png


С уважением и пожеланиями.

[Vvvyg]

Ничего подозрительного.

Malwarebytes что-то находит?

[Лаврентий777]

Добрый день! Нет, тоже ничего не нашёл, как и anti-rootkit.

[Vvvyg]

По логам тоже чисто. Может, излишняя паника?

[Лаврентий777]

Я уже тоже так думаю, никакие проверки ничего не выявили, даже приблизительного, с другой стороны - я знаю, что я видел, и обьяснений у меня других нет. Понаблюдаю пока, может подскажете программу для мониторинга подключений извне, если что-то такое существует?

В любом случае - спасибо!

[Vvvyg]

Компьютер за роутером работает?
В локальной сети другие есть?

Выполните скрипт в AVZ из папки Autologger:

begin
 ExecuteFile('wevtutil.exe', 'epl System system.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Application Application.evtx', 0, 200000, false);
 ExecuteFile('wevtutil.exe', 'epl Security security.evtx', 0, 200000, false);
 ExecuteFile(GetAVZDirectory+'7za.exe', 'a -t7z -sdel -mx9 -m0=lzma:lp=1:lc=0:d=48m Events.7z *.evtx', 1, 300000, false);
ExitAVZ;
end.

В папке с AVZ появится архив Events.7z, загрузите его в доступное облачное хранилище или на файлообменник без капчи и дайте ссылку в теме.

[Лаврентий777]

Добрый вечер, конект в сеть осуществляется через роутер, к нему подключены ещё 2 компьютера.
Прикрепляю лог проверки скриптом - https://dropmefiles.com/4Ddf4

[Vvvyg]

Ничего подозрительного по журналам.
Программы для отслеживания трафика есть, но, боюсь, при их использовании будет больше вопросов, чем ответов.

Проверьте сеть утилитой ETERNAL BLUES - при всех включённых компьютерах.